Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении сайта gainit.ru и размещённой на нём платформы для ведения юридических дел GainIT, включая личный кабинет клиента и Telegram-бот платформы (далее вместе — «Платформа»), и определяет порядок обработки и защиты персональных данных.

Оператором персональных данных является ООО «Юридический архитектор» (ИНН 9731162910, ОГРН 1267700138750, адрес: 121205, г. Москва, тер. Инновационного центра «Сколково», б-р Большой, д. 42, стр. 1) (далее — «Оператор»).

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

2. Основные термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
• Пользователь — посетитель сайта gainit.ru, а также лицо, имеющее учётную запись на Платформе.

3. Какие данные мы обрабатываем

Оператор обрабатывает следующие данные:

• учётные данные Пользователя: имя, адрес электронной почты, пароль (хранится только в виде хеша), роль на Платформе;
• сведения профиля, которые Пользователь указывает по желанию: должность, компания, номер телефона, фотография, информация о себе;
• данные о входе и безопасности: настройки двухфакторной аутентификации, идентификатор чата в Telegram при подключении бота, настройки уведомлений, журнал действий на Платформе;
• материалы, которые Пользователь загружает или вводит при работе с Платформой: документы, сообщения, запросы к ИИ-ассистенту, сведения о сторонах сделок (в том числе фамилия, имя, отчество, паспортные данные, адрес регистрации, ИНН, банковские реквизиты). Такие материалы могут содержать персональные данные третьих лиц;
• технические данные: IP-адрес, тип браузера, дата и время обращений к Платформе, файлы cookie.

4. Цели обработки

Персональные данные обрабатываются в следующих целях:

• регистрация на Платформе, идентификация Пользователя и предоставление доступа к ней;
• предоставление функций Платформы: хранение и поиск документов, ведение проектов, дел и сделок, подготовка документов, консультации и анализ материалов с использованием искусственного интеллекта, проверка сторон сделки;
• связь с Пользователем, направление служебных уведомлений и ответов на обращения;
• обеспечение безопасности Платформы и защиты учётных записей;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания и принципы обработки

Персональные данные Пользователя обрабатываются на основании его согласия, которое он даёт при регистрации на Платформе, а также в иных случаях, предусмотренных законодательством.

Персональные данные третьих лиц, которые Пользователь вносит на Платформу или которые содержатся в загружаемых им материалах, Оператор обрабатывает только для оказания услуг Платформы этому Пользователю или организации, от имени которой он действует. Пользователь обеспечивает наличие законных оснований для передачи таких данных Оператору.

Оператор соблюдает принципы законности целей и способов обработки, ограничения обработки достижением конкретных целей, минимизации объёма обрабатываемых данных, их точности и защищённости.

6. Файлы cookie

Платформа использует только технические файлы cookie: для входа в учётную запись и для защиты от подделки запросов. Сервисы веб-аналитики и рекламные файлы cookie не используются.

Пользователь может отключить файлы cookie в настройках браузера. В этом случае вход на Платформу будет недоступен.

7. Передача данных

Персональные данные обрабатываются уполномоченными сотрудниками Оператора, а также с использованием сторонних сервисов, обеспечивающих работу Платформы:

• хостинг: серверы и базы данных Платформы находятся на территории Российской Федерации;
• сервисы искусственного интеллекта: для поиска по документам им передаётся текст загруженных материалов, для консультаций, анализа и подготовки документов — тексты запросов и материалов, необходимые для выполнения функции;
• сервисы доставки уведомлений: электронная почта и Telegram;
• Google Drive — если Пользователь подключает папку для загрузки документов;
• государственные реестры и сервисы сведений о контрагентах (ЕГРЮЛ, картотека арбитражных дел, банк данных исполнительных производств ФССП России, DaData) — для проверки сторон сделки.

Часть этих сервисов, в том числе сервисы искусственного интеллекта и Telegram, находится за пределами Российской Федерации. Передача им данных является трансграничной и осуществляется в объёме, необходимом для работы соответствующей функции.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельных целей. Передача данных возможна по требованию уполномоченных государственных органов в порядке, установленном законодательством.

8. Хранение и защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения: соединение с Платформой шифруется, пароли хранятся в виде хеша, доступ к материалам разграничен по ролям пользователей, доступна двухфакторная аутентификация. Данные хранятся не дольше, чем этого требуют цели их обработки.

9. Права Пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации своих прав Пользователь направляет обращение на адрес k.e.kornilova@gmail.com. Оператор отвечает на обращение в течение 10 рабочих дней.

10. Сроки удаления данных

Персональные данные удаляются в течение 30 дней после достижения целей обработки либо в течение 10 рабочих дней после получения Оператором отзыва согласия, если иное не предусмотрено законодательством.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте gainit.ru. Продолжение использования Платформы после внесения изменений означает согласие Пользователя с новой редакцией Политики.

12. Контакты и реквизиты

По вопросам обработки персональных данных: k.e.kornilova@gmail.com.

Оператор: ООО «Юридический архитектор», ИНН 9731162910, ОГРН 1267700138750, адрес: 121205, г. Москва, тер. Инновационного центра «Сколково», б-р Большой, д. 42, стр. 1.